Artykuł 28

Instytucje klasyfikują każde zdarzenie straty sklasyfikowane jako „klienci, produkty i normy prowadzenia działalności” zgodnie z art. 24 do jednej z następujących kategorii poziomu 2:

Klasyfikacja poziomu 2 zdarzenia „klienci, produkty i normy prowadzenia działalności”

Opis

Numer referencyjny

Złe traktowanie klienta/niewypełnienie obowiązków wobec klienta

Niewłaściwe zachowanie wobec klientów oraz nieprzestrzeganie i niewywiązywanie się z obowiązków wobec klientów, zarówno faktycznych, jak i potencjalnych.

4.1

Naruszenie ochrony danych/nieprawidłowe zarządzanie poufnością

Niewłaściwe ujawnienie lub niewłaściwe wykorzystanie informacji poufnych.

4.2

Niewłaściwe praktyki rynkowe, przeciwdziałanie praktykom monopolistycznym/działanie antykonkurencyjne

Prowadzenie działalności gospodarczej z naruszeniem zasad i norm handlowych, w tym wszelkiego rodzaju nadużycia i manipulacje na rynku.

Naruszenia prawa antymonopolowego lub prawa konkurencji, w przypadku gdy instytucja nie działa zgodnie z najlepiej pojętym interesem klientów.

4.3

Niewłaściwy marketing i niewłaściwa dystrybucja, w tym niepowodzenie usługi sprzedaży

Niewłaściwe/nieodpowiednie środki dystrybucji produktów i usług oraz niewłaściwe/niepoprawne praktyki marketingu bezpośredniego.

Niepowodzenie usługi sprzedaży obejmuje zarówno niepowodzenie usługi przedsprzedażnej, jak i niepowodzenie usługi posprzedażnej. Niepowodzenie usługi przedsprzedażnej oznacza nieodpowiednie/nieprawidłowe usługi świadczone klientom przed sprzedażą, w tym niewłaściwą sprzedaż i nieudzielenie odpowiedniego doradztwa. Niepowodzenie usługi posprzedażnej odnosi się do nieodpowiednich/nieprawidłowych usług świadczonych klientom po sprzedaży, w tym braku odpowiedzi na skargi klientów dotyczące niezadowalających usług sprzedaży w terminach określonych przez organ regulacyjny.

4.4

Przestępstwa finansowe

Ryzyko prania pieniędzy, nieprzestrzeganie zasady „znaj swojego klienta” i naruszenia sankcji. Ta kategoria obejmuje:

a) nieprzestrzeganie ograniczeń nałożonych sankcjami, w tym zdarzenia ryzyka operacyjnego spowodowane błędnymi transakcjami z udziałem państw objętych sankcjami;

b) udział w praniu pieniędzy i finansowaniu terroryzmu, w tym niepowodzenia w procesie „znaj swojego klienta”.

4.5

Naruszenia przepisów ustawowych i wykonawczych, inne niż wyraźnie przypisane do innych rodzajów lub kategorii zdarzeń

Naruszenie jakichkolwiek obowiązków prawnych lub regulacyjnych, inne niż wyraźnie przypisane do innych rodzajów lub kategorii zdarzeń, w tym obowiązków prawnych instytucji oraz obowiązków nałożonych przez organy regulacyjne i podatkowe.

Ta kategoria obejmuje:

a) prowadzenie działalności bez niezbędnego zezwolenia, licencji, certyfikacji lub rejestracji;

b) uchylanie się od opodatkowania.

W przypadku gdy uchylanie się od opodatkowania ma na celu świadome naruszenie przepisów podatkowych, instytucje przypisują zdarzenie straty do zdarzenia 1.3.

4.6

Niewłaściwa struktura produktów i usług

Wady w strukturze produktów lub usług skierowanych do klientów sprawiające, że struktura produktu/usługi nie odpowiada potrzebom klienta.

4.7

Metodyka modelu

Straty spowodowane błędami w samym modelu, w tym w projekcie modelu, nieprawidłowych wzorach, metodyce i podstawowych założeniach. W przypadku gdy elementami modelu są systemy sztucznej inteligencji (AI), błąd wynikający z tej technologii może wchodzić w zakres ryzyka modelu.

4.8